Što se dogodilo u probijanju Exact Sciencesa
Skup podataka koji sadrži 10,9 milijuna e-adresa povezanih s tvrtkom Exact Sciences, koja stoji iza široko korištenog Cologuard testa za probir raka debelog crijeva, objavljen je na internetu. Izloženi zapisi navodno uključuju ne samo e-adrese, već i imena, fizičke adrese, telefonske brojeve i druge identifikacijske podatke koji pripadaju pacijentima, kupcima i zdravstvenim djelatnicima koji su bili u interakciji s tvrtkom.
Exact Sciences posluje kao dio dijagnostičkog poslovanja Abbott Laboratoriesa, a probijanje se čini povezanim sa zastarjelim sustavima s te strane tvrtke. Izvješća pokazuju da se incident istražuje zajedno s odvojenim sigurnosnim problemom koji pogađa Abbott, a najmanje jedan pacijent već je podnio tužbu zbog izloženosti. Ako vam ovo zvuči poznato, to je zato što se Abbott suočio s višestrukim tvrdnjama o probijanjima posljednjih mjeseci. Naše izvješće o Abbottovoj istrazi drugog probijanja povezanog s njihovim LabCentral portalom pokazuje da ovo nije izolirani događaj, već dio obrasca incidenata koji pogađaju sektor dijagnostike i laboratorijskog testiranja.
Za svakoga tko je ikada koristio Cologuard komplet, zakazao probir ili komunicirao s Exact Sciencesom e-poštom, ovo probijanje vrijedi shvatiti ozbiljno, ne zbog panike, već zbog toga što se podaci o zdravstvenom probiru mogu koristiti jednom kada dospiju u krive ruke.
Zašto su podaci o zdravstvenom probiru glavna meta
Medicinski i dijagnostički podaci nose drugačiju vrstu vrijednosti od tipičnog curenja e-adrese i lozinke. E-adresa uparena s dokazom da je netko prošao probir raka, zajedno s imenom, telefonskim brojem i kućnom adresom, daje prevarantima vrlo specifičan kut za ciljanu prijevaru.
Napadači koji dođu do ove vrste podataka često pokreću phishing kampanje prikrivene kao poruke od zdravstvenog pružatelja usluga ili osiguravatelja, pozivajući se na stvarni test ili probir kako bi poruka djelovala vjerodostojno. Budući da se Cologuard rezultati odnose na osjetljivu i emocionalno nabijenu zdravstvenu temu, žrtve će vjerojatnije kliknuti na poveznicu ili hitno odgovoriti, osobito ako poruka implicira praćenje medicinskih rezultata.
Ti se podaci također mogu kombinirati s informacijama iz drugih probijanja, bilo u zdravstvenom sektoru ili drugdje, kako bi se izgradio potpuniji profil osobe za krađu identiteta ili prijevaru u osiguranju. Za razliku od lozinke, svoju medicinsku povijest ili činjenicu da ste napravili određeni probirni test ne možete jednostavno resetirati, što je dijelom razlog zašto probijanja podataka u zdravstvu imaju dugotrajnije posljedice od tipičnih curenja vjerodajnica.
Kako provjeriti je li vaša e-adresa bila izložena
Skup podataka o probijanju Exact Sciencesa indeksirale su službe za obavještavanje o probijanjima koje vam omogućuju pretraživanje pojavljuje li se vaša e-adresa u curenju. Ako ste ikada dali svoju e-adresu tvrtki Exact Sciences, bilo naručivanjem Cologuard kompleta, registracijom rezultata na internetu ili dopisivanjem s pružateljem usluga koji je koristio njihove sustave, vrijedi provjeriti.
Kada pretražujete, obratite pozornost ne samo na to je li vaša e-adresa navedena, već i na to koja je kategorija podataka bila uključena uz nju. Probijanja koja izlažu samo e-adresu predstavljaju manji rizik od onih, poput ovog, koja također uključuju imena, telefonske brojeve i fizičke adrese, budući da je ta kombinacija korisnija prevarantima koji provode ciljane kampanje.
Ako niste sigurni jeste li ikada koristili usluge Exact Sciencesa ili Cologuarda, provjerite stare e-poruke ili izvode osiguranja za reference na bilo koje od tih imena, budući da se probiri često naplaćuju putem liječnika primarne zdravstvene zaštite, a ne izravno.
Šest koraka za zaštitu ovaj tjedan
- Potražite svoju e-adresu u probijanju. Potvrdite izloženost prije nego što odlučite koliko hitno trebate djelovati.
- Pazite na phishing koji se poziva na rezultate probira. Budite sumnjičavi prema bilo kojoj e-poruci ili tekstualnoj poruci koja tvrdi da se odnosi na Cologuard test, laboratorijski rezultat ili praćenje osiguranja, osobito ako vas pritiska da kliknete na poveznicu ili odmah nazovete broj.
- Promijenite ponovno korištene lozinke. Ako ste koristili istu lozinku za svoj račun Exact Sciencesa i drugdje, ažurirajte je i omogućite upravitelj lozinki kako biste izbjegli ponavljanje.
- Uključite dvofaktorsku autentifikaciju gdje god je vaš zdravstveni pružatelj usluga ili osiguravatelj nudi, dodajući prepreku čak i ako su vjerodajnice za prijavu izložene drugdje.
- Pratite financijske i medicinske izvode. Potražite nepoznate troškove ili zahtjeve za osiguranje, što je čest znak medicinske krađe identiteta.
- Koristite VPN prilikom pristupa pacijentskim portalima, posebno na javnom Wi-Fi-ju, kako biste smanjili mogućnost presretanja vaših vjerodajnica za prijavu ili podataka sesije dok upravljate osjetljivim zdravstvenim računima.
Što ovo znači za vas
Probijanje podataka Exact Sciencesa podsjetnik je da probijanja zdravstvenih podataka rijetko su jednokratni događaji. Ona imaju tendenciju širenja prema van, dotičući partnerske tvrtke, zastarjele sustave i portale trećih strana dugo nakon što je izvorni test ili probir obavljen. Ako se vaše informacije pojave u ovom probijanju, praktični rizik manje je o samom podatku koji se može vratiti, a više o tome da ostanete oprezni kako bi se mogao upotrijebiti protiv vas u phishing pokušajima ili prijevari identiteta u narednim mjesecima.
Odvojiti nekoliko minuta sada da provjerite svoju izloženost i pooštriti svoje navike prijave daleko je jeftinije od suočavanja s posljedicama ciljane prijevare izgrađene oko vaše medicinske povijesti.
Ključni zaključci
- Potražite svoju e-adresu u podacima o probijanju Exact Sciencesa kako biste potvrdili izloženost.
- Budite posebno oprezni s e-porukama ili tekstualnim porukama koje se pozivaju na Cologuard ili rezultate probira.
- Ažurirajte ponovno korištene lozinke i omogućite dvofaktorsku autentifikaciju na zdravstvenim računima.
- Koristite VPN prilikom prijave na pacijentske portale, osobito na dijeljenim ili javnim mrežama.
- Pratite ovu priču, jer Abbottove šire istrage probijanja sugeriraju da bi se još incidenata sa zdravstvenim podacima moglo pojaviti u nadolazećim tjednima.
